Política de privacidade

Saiba que dados são utilizados para os seus pedidos e compras, as razões do seu tratamento e os direitos de que dispõe.

Nesta página

Quem é responsável pelos seus dados?
Que informações são úteis consoante o que pretende fazer?
Por que razão utilizamos estes dados e com que fundamento?
Campos obrigatórios, facultativos e informações excessivas
Destinatários: quem pode ter acesso às informações?
Alojamento e acesso a partir de outros países
Prazos: apagamento, arquivo e litígios
Os seus direitos e os respetivos limites
Verificação e resposta a um pedido
Comunicações, decisões e segurança
Evolução desta política

Quem é responsável pelos seus dados?

MISCION CHR, sociedade por ações simplificada com o capital social de 5000 euros, RCS Le Mans 934 093 451, com sede em 14 chemin des Hauts Moriers, 72500 Vaas, França, é responsável pelos tratamentos apresentados nesta política. Pode escrever para esta morada, à atenção da pessoa responsável pela proteção de dados, ou utilizar os contactos seguintes.

E-mail de contacto: contact@miscionchr.com
Telefone de contacto: +33 7 56 87 67 65

Esta política diz respeito às pessoas que consultam o site, pedem aconselhamento ou um orçamento, fazem encomendas, utilizam uma conta ou contactam o serviço pós-venda. Aplica-se também às pessoas singulares que atuam em nome de uma empresa cliente. Não atribui a um prestador técnico o papel de vendedor ou de responsável pela relação comercial.

Que informações são úteis consoante o que pretende fazer?

Para um pedido de aconselhamento, utilizamos os seus dados de contacto para resposta e as informações relativas ao projeto que optar por comunicar. Para um orçamento ou uma encomenda, as informações úteis podem incluir a sua identidade, as suas moradas, as referências escolhidas, as quantidades e as condicionantes da entrega. Uma empresa pode também comunicar os seus dados de identificação para faturação e os seus identificadores profissionais.

O acompanhamento de uma compra utiliza os eventos relacionados com a encomenda, o pagamento, a entrega, as devoluções e as trocas. Os dados de pagamento úteis para a conciliação de uma transferência não são as suas credenciais de acesso ao banco online. Não lhe pedimos a palavra-passe do seu banco nem os códigos que autorizam as suas operações.

As informações técnicas necessárias ao funcionamento e à segurança podem incluir identificadores de sessão e registos de acesso. O seu âmbito e os respetivos prazos constam dos quadros abaixo. A página Cookies descreve separadamente as informações armazenadas no seu navegador, incluindo o armazenamento local.

Por que razão utilizamos estes dados e com que fundamento?

Uma mesma relação pode envolver várias finalidades, nem todas baseadas no consentimento. A preparação de um orçamento solicitado e a execução de uma encomenda enquadram-se nas diligências pré-contratuais ou no contrato. A manutenção dos documentos contabilísticos e de determinados arquivos responde a obrigações legais. Os tratamentos de segurança ou de defesa de direitos podem basear-se num interesse legítimo, com uma avaliação da sua necessidade e dos seus efeitos sobre as pessoas.

Quando um tratamento se baseia no consentimento, a escolha deve ser livre, específica e distinta da aceitação de uma encomenda. Pode retirar o consentimento para o futuro com a mesma facilidade com que o deu. A retirada não afeta a licitude das operações realizadas anteriormente nem implica o apagamento de dados conservados com outro fundamento válido.

O quadro seguinte especifica, para cada tratamento efetivamente utilizado, as categorias de dados, a finalidade, o fundamento jurídico, o prazo e o momento a partir do qual este é contado. Distingue-se a conservação destinada à atividade corrente do arquivo imposto por lei.

Encomendas e execução do contrato

Registar a encomenda, identificar o vendedor e o cliente, preparar os documentos contratuais, tratar o pagamento e organizar a entrega ou o serviço acordado.

Dados utilizados: Nome e dados de contacto · Moradas de faturação e de entrega · Artigos, variantes, quantidades e preços · Opção de entrega e aceitação das condições
Fundamento do tratamento: Execução do contrato e diligências tomadas a seu pedido antes da sua celebração.
Destinatários: Pessoal autorizado de MISCION CHR, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores · Prestadores de entrega afetos à encomenda, limitados aos dados de contacto e demais dados necessários à sua execução
Recolha e caráter obrigatório: Os dados são fornecidos no momento da encomenda. Sem os dados necessários à faturação, à entrega ou ao pagamento, a encomenda não pode ser executada.
Prazo de conservação: Os dados servem para executar e acompanhar o contrato. Os contratos eletrónicos celebrados com um consumidor de valor igual ou superior a 120 euros são arquivados durante dez anos a contar da entrega. Os documentos contabilísticos são conservados durante dez anos após o encerramento do exercício em causa; os documentos fiscais, durante seis anos segundo o respetivo ponto de partida legal. As restantes provas contratuais são conservadas durante cinco anos após o fim da relação, salvo garantia ou processo em curso. Apenas as pessoas autorizadas têm acesso aos arquivos. Uma revisão manual dos prazos completa os apagamentos automáticos descritos nesta página.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a MISCION CHR através do formulário «Os seus direitos sobre os dados» ou por correio para 14 chemin des Hauts Moriers, 72500 Vaas. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de MISCION CHR.

Pagamento por transferência e conciliação

Apresentar as instruções bancárias, conciliar os fundos efetivamente recebidos, tratar as diferenças e assegurar o acompanhamento dos reembolsos. Uma declaração de pagamento não confirma a receção dos fundos.

Dados utilizados: Referência da encomenda e da transferência · Montantes declarados e movimentos efetivamente conciliados · Comprovativo enviado voluntariamente · Informações necessárias ao reembolso
Fundamento do tratamento: Execução do contrato para o acompanhamento do pagamento. Os lançamentos e documentos sujeitos a uma obrigação contabilística têm fundamento e prazo próprios.
Destinatários: Pessoal autorizado de MISCION CHR, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores · BOURSORAMA, instituição da conta beneficiária declarada por MISCION CHR
Recolha e caráter obrigatório: A referência e o montante são necessários à conciliação. O envio de um comprovativo é facultativo e não substitui o movimento bancário.
Prazo de conservação: As mensagens e os comprovativos declarativos de pagamento examinados são apagados após 1825 dias, a contar da mais tardia das seguintes datas: a sua receção ou a entrega ou o encerramento efetivo da encomenda, salvo processo ou litígio em curso. Este apagamento não abrange os lançamentos nem os documentos contabilísticos, que são arquivados durante dez anos após o encerramento do exercício. Os documentos bancários correntes são conservados durante cinco anos. Uma declaração de pagamento nunca constitui prova de fundos recebidos.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a MISCION CHR através do formulário «Os seus direitos sobre os dados» ou por correio para 14 chemin des Hauts Moriers, 72500 Vaas. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de MISCION CHR.

Contacto, aconselhamento e pedidos comerciais

Responder às questões relativas aos produtos, a uma encomenda ou aos serviços e conservar o histórico útil das comunicações.

Dados utilizados: Identidade e meio de resposta · Conteúdo do pedido e comunicações · Referências de produtos ou encomendas comunicadas · Documentos que decide anexar
Fundamento do tratamento: Diligências pré-contratuais tomadas a seu pedido e execução do contrato quando o pedido diz respeito a uma compra.
Destinatários: Pessoal autorizado de MISCION CHR, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores
Recolha e caráter obrigatório: Os campos necessários estão identificados no formulário. Sem um meio de resposta ou uma descrição suficiente, a empresa poderá não conseguir tratar o pedido. Não transmita dados sensíveis sem necessidade.
Prazo de conservação: Os pedidos de contacto e de orçamento encerrados e sem ligação a uma encomenda, a uma devolução ou a um litígio são apagados 1095 dias após o seu encerramento. As comunicações associadas seguem a conservação do processo em causa. Os ficheiros carregados sem concluir um pedido são apagados após 60 minutos. Os documentos ainda necessários a um contencioso não são eliminados enquanto este decorrer.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a MISCION CHR através do formulário «Os seus direitos sobre os dados» ou por correio para 14 chemin des Hauts Moriers, 72500 Vaas. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de MISCION CHR.

Livre resolução, garantias e pós-venda

Receber e datar as declarações, entregar um aviso de receção num suporte duradouro e instruir as devoluções, as garantias e os pedidos relacionados com a entrega.

Dados utilizados: Identidade e dados de contacto do declarante · Teor exato da declaração e data de receção · Identificação do contrato e dos bens fornecida pelo cliente · Comunicações, provas úteis e desfecho do processo
Fundamento do tratamento: Cumprimento das obrigações aplicáveis ao vendedor, nomeadamente em matéria de livre resolução, garantias legais e tratamento de reclamações.
Destinatários: Pessoal autorizado de MISCION CHR, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores · Transportadora ou reparador responsável pelo processo, que recebe apenas as informações úteis à sua missão
Recolha e caráter obrigatório: A declaração identifica a pessoa e o contrato; a falta do número da encomenda não deve impedir uma livre resolução identificável. Apenas devem ser comunicados os documentos úteis ao tratamento.
Prazo de conservação: As declarações encerradas sem ligação contratual são apagadas 1825 dias após o seu encerramento. Se estiverem ligadas a uma encomenda, a uma garantia ou a um contencioso, os documentos úteis seguem o prazo do contrato ou do processo. Os comprovativos inúteis para efeitos de prova são eliminados no encerramento e na revisão do processo. Um bloqueio do apagamento protege os processos em litígio.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a MISCION CHR através do formulário «Os seus direitos sobre os dados» ou por correio para 14 chemin des Hauts Moriers, 72500 Vaas. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de MISCION CHR.

Exercício dos direitos sobre os dados

Receber os pedidos relativos aos dados, verificar a identidade de forma proporcionada, responder e conservar a prova do tratamento do pedido.

Dados utilizados: Meio de contacto · Natureza do pedido · Elementos estritamente necessários à verificação · Resposta e prova de tratamento
Fundamento do tratamento: Cumprimento das obrigações do RGPD e dos direitos das pessoas.
Destinatários: Pessoal autorizado de MISCION CHR, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores
Recolha e caráter obrigatório: A pessoa indica um meio de resposta e especifica o seu pedido. Só pode ser exigida informação complementar se for necessária para verificar a identidade ou delimitar o âmbito.
Prazo de conservação: Os pedidos encerrados são conservados durante 1825 dias para documentar o respetivo tratamento e depois apagados na ausência de processo associado ou de litígio. Só é pedida uma cópia de um documento de identificação em caso de dúvida razoável sobre a identidade, sendo eliminada após a verificação; apenas a prova dessa verificação é conservada com o pedido. A eliminação desta cópia faz parte do procedimento de tratamento a cargo da pessoa autorizada.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a MISCION CHR através do formulário «Os seus direitos sobre os dados» ou por correio para 14 chemin des Hauts Moriers, 72500 Vaas. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de MISCION CHR.

Área de cliente e acesso às encomendas

Permitir ao cliente iniciar sessão, gerir as suas moradas e encontrar as encomendas que está autorizado a consultar.

Dados utilizados: Endereço de e-mail verificado · Hash da palavra-passe · Sessões e tokens de segurança · Moradas guardadas voluntariamente
Fundamento do tratamento: Prestação do serviço de área de cliente pedido pela pessoa.
Destinatários: Pessoal autorizado de MISCION CHR, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores
Recolha e caráter obrigatório: A criação da conta é um serviço distinto. As informações de segurança são necessárias para aceder à conta; o livro de moradas só deve conter os dados de contacto que pretenda guardar.
Prazo de conservação: Um pedido de eliminação leva à anonimização da conta após 30 dias, sem eliminar os documentos contratuais ou contabilísticos ainda necessários. Uma conta não verificada é anonimizada após 30 dias. As sessões expiram após 30 dias e a sua eliminação dispõe de um prazo técnico de sete dias. As contas sem atividade durante dois anos são objeto de uma revisão de eliminação por MISCION CHR; esta revisão não constitui uma comunicação comercial e salvaguarda as obrigações associadas às compras.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a MISCION CHR através do formulário «Os seus direitos sobre os dados» ou por correio para 14 chemin des Hauts Moriers, 72500 Vaas. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de MISCION CHR.

Segurança e rastreabilidade das operações

Proteger os acessos, limitar as tentativas abusivas e conservar o registo das operações necessárias ao tratamento das encomendas e dos pedidos.

Dados utilizados: Registos de acesso e de operações efetivamente recolhidos · Identificadores técnicos ou hashes utilizados para limitar os abusos · Incidentes e medidas corretivas
Fundamento do tratamento: Interesse legítimo da empresa em proteger as pessoas, os dados e o funcionamento do serviço, com acessos limitados às equipas autorizadas.
Destinatários: Pessoal autorizado de MISCION CHR, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores
Recolha e caráter obrigatório: Alguns registos são necessários à segurança do serviço. A sua lista exata deve corresponder à configuração verificada. A finalidade de segurança não permite uma reutilização publicitária.
Prazo de conservação: MISCION CHR fixa um prazo de seis meses para os registos de segurança e de 90 dias para os registos técnicos correntes. Os registos necessários a um incidente são isolados e conservados durante o respetivo tratamento e os recursos aplicáveis. Os registos que constituam prova contratual ou financeira seguem o prazo do processo em causa. O controlo dos prazos e a eliminação dos registos dependem de uma revisão operacional; não são apresentados como uma purga automática já verificada.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a MISCION CHR através do formulário «Os seus direitos sobre os dados» ou por correio para 14 chemin des Hauts Moriers, 72500 Vaas. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de MISCION CHR.

E-mails relacionados com as suas encomendas e pedidos

Encaminhar as confirmações de encomenda, os documentos contratuais, o acompanhamento dos pagamentos, as mensagens de serviço e as respostas aos seus pedidos. As mensagens contêm apenas as informações necessárias ao tratamento em causa.

Dados utilizados: Endereço de e-mail e nome do destinatário · Conteúdo da mensagem, referências do processo e da encomenda · Documentos contratuais e anexos úteis à mensagem
Fundamento do tratamento: Execução do contrato e diligências tomadas a seu pedido antes da sua celebração; as obrigações legais próprias dos documentos transmitidos continuam a aplicar-se.
Destinatários: Google Cloud EMEA Limited (Google Workspace), para o encaminhamento e a gestão dos e-mails · Pessoas autorizadas da loja e destinatário da mensagem
Recolha e caráter obrigatório: O endereço de e-mail provém da sua encomenda, conta ou pedido. Serve para lhe transmitir as informações e os documentos relacionados com esse processo.
Prazo de conservação: A conservação segue a do processo a que a mensagem está associada, descrita nos tratamentos acima. As pessoas autorizadas eliminam as cópias existentes nas caixas de correio durante a revisão dos prazos; não é prometido qualquer prazo de purga automática pela Google.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a MISCION CHR através do formulário «Os seus direitos sobre os dados» ou por correio para 14 chemin des Hauts Moriers, 72500 Vaas. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: O envio das mensagens é automatizado; não confirma o recebimento de uma transferência nem toma qualquer decisão que produza efeitos jurídicos no seu processo.

Prazos aplicados pelas tarefas de conservação

Orçamento não aceite (recusado, expirado ou anulado): Dados pessoais apagados 1095 dias após o encerramento do orçamento; são conservados o número, as linhas e os montantes.
Inscrição na newsletter não confirmada: Apagada 30 dias após a inscrição.
Ficheiro anexado a um pedido sem ter sido enviado: Apagado 60 minutos após o carregamento.
Pedidos de contacto encerrados: Para processos encerrados sem ligação a uma encomenda, orçamento, devolução ou litígio: 1095 dias após o encerramento. As mensagens e os ficheiros associados são depois eliminados. Uma obrigação de conservação ou um litígio suspende a eliminação.
Pedidos relativos a dados encerrados: Para processos encerrados sem ligação a uma encomenda, orçamento, devolução ou litígio: 1825 dias após o encerramento. As mensagens e os ficheiros associados são depois eliminados. Uma obrigação de conservação ou um litígio suspende a eliminação.
Pedidos de orçamento encerrados: Para processos encerrados sem ligação a uma encomenda, orçamento, devolução ou litígio: 1095 dias após o encerramento. As mensagens e os ficheiros associados são depois eliminados. Uma obrigação de conservação ou um litígio suspende a eliminação.
Declarações de livre resolução encerradas: Para processos encerrados sem ligação a uma encomenda, orçamento, devolução ou litígio: 1825 dias após o encerramento. As mensagens e os ficheiros associados são depois eliminados. Uma obrigação de conservação ou um litígio suspende a eliminação.
Mensagens e comprovativos de transferência: Após a análise do comprovativo e a conclusão da encomenda: 1825 dias desde a data mais recente entre a apresentação e a entrega ou o encerramento efetivo. Apenas a mensagem e o ficheiro declarativo são eliminados. A declaração, os documentos contratuais e os registos contabilísticos seguem as suas próprias regras. Um litígio ou reembolso pendente suspende a eliminação.

Campos obrigatórios, facultativos e informações excessivas

Os campos indispensáveis estão assinalados nos formulários. A falta destas informações pode impedir-nos de lhe responder, de calcular o transporte ou de concluir uma encomenda, quando sejam necessárias para essas ações. Um campo facultativo não deve ser transformado numa condição oculta de acesso ao serviço.

Transmita apenas os elementos pertinentes. Numa fotografia de um equipamento, evite mostrar pessoas, documentos ou o interior da sua habitação sem necessidade. Se um comprovativo bancário for útil, oculte as operações e os saldos sem relação com o pagamento em causa. A comunicação de um extrato completo não deve ser a forma habitual de comunicar uma transferência.

Destinatários: quem pode ter acesso às informações?

As pessoas autorizadas no seio de MISCION CHR acedem às informações necessárias às suas funções. Os intervenientes responsáveis pelo alojamento, pelo envio de mensagens, pelo transporte ou por uma operação de serviço podem receber os dados úteis à sua intervenção, de acordo com o seu papel efetivo. Um banco trata as informações necessárias à operação bancária no âmbito das suas próprias obrigações.

O recurso a uma agência para o aprovisionamento não autoriza a transmissão indiscriminada de todos os processos de clientes. A comunicação a um fabricante ou a um interveniente do serviço pós-venda deve limitar-se ao tratamento do pedido, com informação e fundamento adequados. Os dados não se tornam públicos pelo simples facto de um processo conter um número de encomenda.

O quadro de prestadores e destinatários especifica as operações em causa. Quando os intervenientes atuam por conta própria, esta distinção é explicada para que possa identificar as respetivas responsabilidades.

Alojamento da loja (sítio, encomendas, contas de cliente, pedidos, documentos e base de dados): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha. País de armazenamento dos dados: Alemanha.

Acesso seguro das pessoas autorizadas à ferramenta de gestão da loja: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Estados Unidos. As informações que consultam transitam por este serviço.

Nome de domínio do sítio (DNS): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Estados Unidos. Este serviço não recebe as informações que introduz no sítio.

Envio dos e-mails da loja: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda. Este prestador trata os dados de contacto dos destinatários, o conteúdo das mensagens e os respetivos anexos para os entregar. Os locais de tratamento e as garantias aplicáveis às transferências são indicados no registo das atividades de tratamento abaixo.

Prestador que recebe os seus dados estabelecido fora do Espaço Económico Europeu: Cloudflare, Inc. (Estados Unidos).

Prestador estabelecido no Espaço Económico Europeu cujo tratamento pode ocorrer fora do Espaço Económico Europeu: Google Cloud EMEA Limited (estabelecimento: Irlanda; tratamento possível: Estados Unidos).

Cloudflare, Inc.

O Cloudflare Access protege o acesso dos operadores à ferramenta de gestão. Este serviço pode fazer transitar dados para fora do EEE, nomeadamente pelos Estados Unidos. O DPA da Cloudflare prevê as cláusulas contratuais-tipo europeias para as transferências restritas, bem como medidas de segurança e um enquadramento dos subcontratantes. O proprietário confirma a aplicação dos acordos de tratamento a esta implementação.

O DPA está disponível em https://www.cloudflare.com/cloudflare-customer-dpa/; podem ser pedidos a MISCION CHR esclarecimentos sobre as garantias aplicáveis através do formulário relativo aos dados pessoais ou por correio para a sua sede.

Google Cloud EMEA Limited

O Google Workspace encaminha as mensagens e os respetivos anexos. Não está configurada qualquer região exclusiva de armazenamento: o tratamento pode ocorrer nos países onde a Google ou os seus subcontratantes dispõem de instalações, nomeadamente nos Estados Unidos. O Cloud Data Processing Addendum enquadra este tratamento. Para as transferências de dados do EEE para os Estados Unidos abrangidas pela sua certificação, a Google utiliza o Quadro de Privacidade de Dados UE-EUA. As cláusulas contratuais-tipo previstas neste aditamento aplicam-se quando estão reunidas as condições contratuais para o recurso a esse mecanismo. A Irlanda é o país da sociedade contratante; tal não constitui uma garantia de armazenamento exclusivo.

As garantias podem ser consultadas em https://cloud.google.com/terms/data-processing-addendum e https://cloud.google.com/terms/alternative-transfer-solution; pode ser pedida uma cópia ou esclarecimentos através do formulário relativo aos dados pessoais da loja.

Alojamento e acesso a partir de outros países

A localização principal de uma base de dados não descreve, por si só, todos os locais de tratamento. A assistência, os subcontratantes ou determinados serviços técnicos podem envolver outros países. Quando ocorre uma transferência de dados para fora do Espaço Económico Europeu, os países, o mecanismo jurídico utilizado e a forma de obter informações sobre as garantias são indicados no quadro acima.

Uma medida de transferência, como uma decisão de adequação ou cláusulas contratuais-tipo, quando pertinentes, deve corresponder ao destinatário e à operação efetivos. Uma simples marca comercial ou a existência de um servidor europeu não substituem esta análise.

Prazos: apagamento, arquivo e litígios

Os dados são conservados durante o prazo necessário à sua finalidade e depois apagados, anonimizados quando adequado, ou arquivados por obrigação legal ou para a defesa de um direito. Um arquivo de acesso restrito não se destina a ser reutilizado livremente para prospeção comercial.

Os contratos eletrónicos que atinjam o limiar legal de 120 euros estão sujeitos a uma conservação específica: em caso de entrega diferida, desde a celebração até à entrega e, depois, durante dez anos após esta. As regras próprias dos documentos contabilísticos, das garantias e dos litígios podem justificar outros prazos de conservação, apresentados no registo publicado acima.

O encerramento de uma conta põe fim à sua utilização corrente, mas não elimina os documentos que MISCION CHR deve conservar. Inversamente, a existência de uma obrigação de arquivo de uma fatura não justifica a conservação sem limite de todos os dados de uma conta ou de todos os anexos de uma troca de mensagens.

Os seus direitos e os respetivos limites

Pode pedir o acesso aos seus dados e uma cópia dos mesmos, a retificação de informações inexatas, o seu apagamento quando estejam reunidas as condições, ou a limitação de um tratamento. Dispõe de um direito de oposição nas situações previstas no RGPD, nomeadamente à prospeção comercial, e de um direito à portabilidade dos dados e tratamentos abrangidos pelo seu âmbito.

Estes direitos não são absolutos em todas as situações. Um pedido de apagamento pode deparar-se com uma obrigação legal de conservação ou com a necessidade de defender um direito. Nesse caso, a resposta deve explicar-lhe o que é conservado, por que razão e quais as utilizações limitadas. A portabilidade não impõe a criação de dados inexistentes nem a transmissão de dados pessoais de outras pessoas.

A página «Os seus direitos sobre os dados» apresenta o procedimento e exemplos. Pode enviar uma carta ou utilizar os contactos publicados sem criar uma conta e sem aceitar comunicações comerciais.

Verificação e resposta a um pedido

Verificamos apenas o que é necessário para evitar entregar os seus dados a outra pessoa. Não é exigido sistematicamente um documento de identificação. Em caso de dúvida razoável, podem ser pedidas informações complementares proporcionadas, cuja necessidade deve ser explicada.

A resposta é dada, em princípio, no prazo de um mês a contar da receção do pedido. Este prazo pode ser prorrogado por dois meses, tendo em conta a complexidade e o número de pedidos; a prorrogação e os respetivos motivos são-lhe comunicados no primeiro mês. As modalidades e exceções previstas no RGPD continuam a ser aplicáveis.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL, nomeadamente através de https://www.cnil.fr/fr/plaintes (Abre num novo separador). Esta possibilidade não está subordinada à compra de um produto nem à existência de uma conta.

Comunicações, decisões e segurança

As mensagens necessárias a uma encomenda, a um pedido ou a um incidente não equivalem a uma subscrição de ofertas comerciais. As escolhas relativas à prospeção comercial, quando tal funcionalidade é disponibilizada, são distintas e podem ser alteradas sem eliminar as mensagens necessárias à execução de uma compra em curso.

Os estados e alertas do site servem para acompanhar as operações. Nenhuma indicação automática deve ser apresentada como uma decisão humana ou como prova de um pagamento. Se for implementada uma decisão inteiramente automatizada com efeitos jurídicos ou comparáveis, devem ser-lhe fornecidas informações específicas sobre o seu funcionamento, os seus efeitos e os direitos associados antes do tratamento em causa.

A segurança assenta em medidas adequadas aos riscos; nenhuma tecnologia permite anunciar um risco nulo. Se suspeitar de um acesso indevido à sua conta ou a um documento, contacte MISCION CHR sem comunicar as suas credenciais de acesso. As notificações legalmente exigidas em caso de violação de dados são efetuadas de acordo com a natureza e o risco do incidente.

Evolução desta política

A versão aplicável descreve os tratamentos efetivamente implementados. Uma alteração significativa das finalidades ou dos destinatários deve ser explicada e, quando exigido, deve ser obtida uma nova escolha. Uma simples alteração do texto não equivale a consentimento para uma nova utilização.